Fehlerbehebung für die integrierte Windows-Authentifizierung (IWA)
Falls der IWA-Link die Konsolenseite nicht öffnet, können Sie die folgenden Schritte zur Fehlerbehebung durchführen:
- Überprüfen Sie, ob Sie IWA auf Ihrem lokalen Rechner verwenden und nicht auf einem Remote-Rechner.
- Wenn Sie nach einem Klick auf den IWA-Link einen weißen Bildschirm sehen, überprüfen Sie, ob dem Benutzer in der Konsole für die rollenbasierte Verwaltung die entsprechende Rolle zugewiesen ist.
- Hinweis: Wenn die Datenbank-Konsolenverbindung den Windows-Authentifizierungsmodus verwendet, siehe den Link.
- Konfigurieren Sie anhand der folgenden Schritte, wenn während der IWA-Anmeldung mit Firefox Probleme auftreten, die Konsolen-URL zu öffnen.
- Befolgen Sie diese Schritte:
- Geben Sie in die Adressleiste des Browsers "about:config" ein.
- Klicken Sie auf Ich werde vorsichtig sein, versprochen!, um fortzufahren und zur Seite "about:config" zu gelangen.
- Legen Sie Werte für die folgenden Optionen fest, sodass der Browser der ProxySG-Appliance vertraut und die Authentifizierung aushandelt:
- network.automatic-ntlm-auth.trusted-uris, network.negotiate.auth.delegation-uris, network.negotiate-auth.trusted-uris
- Führen Sie für jede Option die folgenden Schritte aus:
- Suchen Sie die Option, für die Sie eine Einstellung vornehmen möchten, indem Sie scrollen oder den Namen der Option ins das Feld "Filter" eingeben.
- Doppelklicken Sie auf die Option, um das Dialogfeld "Zeichenfolgenwert eingeben" zu öffnen.
- Geben Sie dir virtuelle URL (für transparente Bereitstellungen) ein.
- Wenn Sie mehrere ProxySG-Appliances haben, die Anmeldeinformationen für die Authentifizierung verlangen, trennen Sie die Eingaben durch Kommas. Angenommen, Ihre geöffnete URL für die Konsole ist "https://localhost:8015", dann können Sie als Zeichenfolgenwert "localhost" eingeben. Wenn die URL " https://10.57.60.9:8015" ist, dann geben Sie "10.57.60.9" als Zeichenfolgenwert ein.
- Klicken Sie auf "OK".
- Beim Öffnen der Konsole in Internet Explorer mit IWA auf dem Remote-Rechner, dessen Windows-Anmeldeinformationen exakt die gleichen wie auf dem lokalen Rechner sind, auf dem UDP installiert ist, müssen Sie möglicherweise folgende Schritte vornehmen:
- Wählen Sie Extras > Internetoptionen.
- Wählen Sie die Registerkarte "Sicherheit" aus.
- Wählen Sie die lokale Intranet-Zone und klicken Sie auf Websites > Erweitert.
- Geben Sie den vollständig qualifizierten Domänennamen der Appliance ProxySG (für explizite Bereitstellung) oder die virtuelle URL (für transparente Bereitstellung) in das Feld "Diese Website dem Zonenfeld hinzufügen" ein und klicken Sie dann auf Hinzufügen > Schließen > OK.
- Wählen Sie die Registerkarte "Erweitert" und stellen Sie sicher, dass die Option "Sicherheit > Integrierte Windows-Authentifizierung aktivieren" ausgewählt ist.
- Klicken Sie auf OK, um die Änderungen zu speichern und das Dialogfeld "Internetoptionen" zu schließen.